Tags:
Node Thumbnail

ที่งานประชุมวิชาการ Black Hat ปีนี้ ทีมนักวิจัยด้านความปลอดภัยจากบริษัท Red Tiger Security ได้ขึ้นเวทีนำเสนอการค้นพบว่าอุปกรณ์ SCADA ที่มีเว็บเซิร์ฟเวอร์ในตัวถูกปล่อยให้เชื่อมต่อกับอินเทอร์เน็ตเอาไว้อย่างหละหลวม และอุปกรณ์หลายตัวสามารถค้นหาผ่านกูเกิลได้

ทีมวิจัยคือ Jonathan Pollet และ Daniel Michaud-Soucy ไม่เปิดเผยว่าพวกเขาใช้คำค้นหาใดในที่จะเจออุปกรณ์ SCADA เหล่านี้ แต่บอกเพียงว่าบางรายการ ผลการค้นหาระบุว่ารหัสผ่านของอุปกรณ์คือ "1234" อุปกรณ์ที่ค้นพบเช่น "RTU pump status" ซึ่งเป็นระบบรายงานผลระบบท่อน้ำ อีกรายการหนึ่งคือหม้อแปลงของบริษัท ABB Transformer ที่ไม่มีรหัสผ่านใดๆ ทำให้ทุกคนสามารถเข้าไปดูสถานะของเบรกเกอร์แต่ละตัวที่บริษัทนี้ดูแลอยู่ในลอนดอนได้

อุปกรณ์ SCADA ที่มีเว็บเซิร์ฟเวอร์ในตัวเหล่านี้มักไม่มีการเข้ารหัสเป็นเรื่องปรกติเนื่องจากมันถูกออกแบบมาให้ติดตั้งในเครือข่ายที่แยกต่างหากและเว็บเซิร์ฟเวอร์ในตัวมีไว้ให้คนดูแลระบบสามารถเข้ามาใช้งานได้สะดวกเท่านั้น การเชื่อมต่ออินเทอร์เน็ตแม้จะมีการรักษาความปลอดภัยบ้างแต่ก็น่าวิตกเพราะรายงานถึงช่องโหว่ของอุปกรณ์เหล่านี้ก็มีอยู่เรื่อยๆ

ผมว่าบ้านเราเองถ้าแสกนกันดีๆ ก็น่าจะเจออะไรต่อกับอินเทอร์เน็ตแปลกๆ ไม่ต่างกัน

ที่มา - C|Net

Get latest news from Blognone

Comments

By: jp
iPhoneAndroidBlackberry
on 4 August 2011 - 23:45 #318573

ผมว่านะ แสกน น่าใช้คำอื่นแทน

By: hisoft
ContributorWindows PhoneWindows
on 5 August 2011 - 07:11 #318665 Reply to:318573
hisoft's picture

แล้วถ้าผมหาข้อมูลไม่ผิด มันต้องสะกด สแกน ด้วยมั้งครับ แต่ไม่ชัวร์นะ

By: thana19
iPhoneAndroidUbuntuWindows
on 5 August 2011 - 02:15 #318574
thana19's picture

ไม่ต้อง scan ผม search google เล่นๆยังเจอเอกสารต่างๆของทางราชการบานเลยครับ เช่น คำสั่งจ่ายเงินเดือน ขรก.ไปยัน คำสั่งงดบำเน็จประจำปีกรณีมีความผิดร้ายแรง

By: moondrop
iPhoneWindowsIn Love
on 5 August 2011 - 00:51 #318617
moondrop's picture

บ้านเราถ้าไม่มีเรื่องเกิดขึ้นก็ไม่มีใครสนใจหรอกครับ

By: narudom
Contributor
on 5 August 2011 - 02:12 #318636
narudom's picture

ลอง Search คำว่า Stuxnet ดูดีกว่า แล้วจะหนาว


RX78-2

By: narudom
Contributor
on 5 August 2011 - 02:13 #318638
narudom's picture

ลอง Search คำว่า Stuxnet ดูดีกว่า แล้วจะหนาว บ้านเรามีอุปกรณ์ SCADA ของ Siemens เยอะเสียด้วย เช่น BTS เป็นต้น


RX78-2

By: ninja741 on 5 August 2011 - 02:24 #318639

โรงไฟฟ้าบางโรงของเรา ก็ใช้ระบบควบคุมของ ABB

By: jp
iPhoneAndroidBlackberry
on 5 August 2011 - 03:10 #318644

แต่ละอันที่เอ่ยมายุโรปทั้งนั้น~ แล้วญึี่ปุ่นใช้ตัวอื่นบ้างไหมหน๋อ?